int(5249)

Boletines de Vulnerabilidades


Ejecución remota de código en Adobe CS4

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Obtener acceso
Dificultad Experto
Requerimientos del atacante Acceso remoto sin cuenta a un servicio estandar

Información sobre el sistema

Propiedad Valor
Fabricante afectado Comercial Software
Software afectado Photoshop CS4 < 11.0.1

Descripción

Se ha encontrado una vulnerabilidad en Adobe CS4 11.0.0. La vulnerabilidad reside en un error en el manejo de archivos TIFF.

Un atacante remoto podría ejecutar código arbitrario mediante la manipulación de un fichero TIFF.

Solución



Actualización de software

Adobe (APSB10-10)
Adobe Photoshop CS4 11.0.1 update / Windows
http://www.adobe.com/support/downloads/detail.jsp?ftpID=4292
Adobe Photoshop CS4 11.0.1 update / Macintosh
http://www.adobe.com/support/downloads/detail.jsp?ftpID=4291

Identificadores estándar

Propiedad Valor
CVE CVE-2010-1279
BID 39849

Recursos adicionales

Adobe Security Bulletin (APSB10-10)
http://www.adobe.com/support/security/bulletins/apsb10-10.html

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2010-05-10